本帖最后由 maicalyin 于 2013-2-27 08:47 编辑
appeng 发表于 2013-2-26 22:25 static/image/common/back.gif
在上海你打10000问是绝对不会告诉你超密的，他们会推说没这个服务，会建议你打96112报修，或者打电话给帮 ...
我装机的时候，装机小工给了我一个固定电话号码，好像是电信机房那边的，打电话过去要超密，就说原来的光猫开启的DHCP是192.168.1.1段的，我想改成10.190.24.1段，所以要超密，电信会给你一个8位数字xxxxxxxx.
然后你自己组合：
用户名：telecomadmin
密码：telecomadmin+xxxxxxxx(刚才要到的)。
不过我不这样搞到的，我是导出config.bin在网上解密的！
appeng 发表于 2013-2-26 22:28 static/image/common/back.gif
楼主，我想知道如何用Webkit方式“干掉”了TR069远程管理。不让电信远程再更改我的超密了，我已经知道超密 ...
我用谷歌浏览器，在那些灰的上点右键“检查元素”把底出来的窗口里的那个元素属性中的DISABLED都去掉！
记住最底下有两个按钮也要相同的方法调出来才能提交内容。
我是把改户名和密码都成Nothings了！
maicalyin 发表于 2013-2-26 21:16 static/image/common/back.gif
660应该是带WIFI的吧，其实中兴用的方案都是一样的，只是去掉了某些功能就变成不同型号的了！
楼主有没有得到Telnet登陆密码？
yxzt 发表于 2013-2-27 14:44 static/image/common/back.gif
楼主有没有得到Telnet登陆密码？
没{:9_259:}！
你 的图看不见啊能不能发个可以看的到的亲爱
本帖最后由 maicalyin 于 2013-3-6 19:11 编辑
世界因你精彩 发表于 2013-3-6 13:34 static/image/common/back.gif
你 的图看不见啊能不能发个可以看的到的亲爱
好晚上回去补充掉链的图！！
补图
dmz:
端口:（远程桌面（3389）访问将映射到内网主机192.168.1.4上去！）
本帖最后由 maicalyin 于 2013-3-6 21:29 编辑
破掉了，具体针脚定义见一楼或20楼图！！！{:soso__6236112034290849730_3:}
本帖最后由 maicalyin 于 2013-3-6 21:30 编辑
上图~~！
绝对提醒~~，查了很久才发现的！
<Tbl name="PortControl" RowCount="8">
<Row No="3">
<DM name="ViewName" val="IGD.PortControl4"/>
<DM name="PortValue" val="23"/>
<DM name="PortEnable" val="0"/> --> 改成"1"!
</Row>
本帖最后由 maicalyin 于 2013-3-8 16:04 编辑
ls /home/httpd/
已经没有 web_shell_cmd.gch存在了！！{:soso_e148:}
mld_snoop_gch.gch
.......
app_list_conf_gch.gch
hidden_version_switch.gch <----- 有木有？
dhcp_hostinfo_gch.gch
.......
js
pon_voip_sipdigitmap_js.gch
httpd下面所有的文件名列表都在附件里！卖一个猫粮不多吧，如果你实在没有猫粮，发邮件给我，我也发一份给你！
拖到浏览器里看，用记事本打开没有换行，都是一堆一堆的！
本帖最后由 maicalyin 于 2013-3-6 21:26 编辑
到此为止，破解工作全部完成，小猫现在想怎么调就怎么调！吼吼~~！
靠近电容的是VCC3.3, TXD, RXD, GND, BL.(用中间三根)
用TTL转USB，只要接三根！